Deepfake & CEO-Fraud 2.0: Wie KI-generierte Stimmen und Videos KMU bedrohen
Der Geschäftsführer ruft an und bittet die Buchhaltung, dringend 380.000 Euro an einen neuen Lieferanten zu überweisen. Die Stimme klingt vertraut, der Tonfall passt, sogar der typische Dialekt stimmt. Nur: Am anderen Ende der Leitung sitzt kein Mensch – sondern eine KI. Deepfake-Betrug hat sich in Deutschland innerhalb eines Jahres verzehnfacht und trifft zunehmend den Mittelstand.
Was ist CEO-Fraud 2.0?
Klassischer CEO-Fraud funktionierte über gefälschte E-Mails: Ein Angreifer gab sich als Geschäftsführer aus und wies per Mail eine Überweisung an. Die Methode war wirksam, aber erkennbar – fehlende persönliche Anrede, ungewöhnliche Absenderadresse, kein telefonischer Rückruf.
CEO-Fraud 2.0 beseitigt diese Schwachstellen. Generative KI erzeugt heute Stimmenklone aus wenigen Sekunden Audiomaterial, erstellt Echtzeit-Video-Deepfakes für Videokonferenzen und generiert E-Mails, die in Tonfall, internem Jargon und Kontext exakt zur Zielperson passen. Der Rückruf zur Verifizierung – bisher die beste Gegenmaßnahme – funktioniert nicht mehr, wenn die geklonte Stimme auch am Telefon antwortet.
Dokumentierter Fall: 25 Millionen Dollar durch Video-Deepfake
In einem öffentlich dokumentierten Fall überwies ein Mitarbeiter eines multinationalen Unternehmens 25 Millionen US-Dollar, nachdem er in einer Videokonferenz mit vermeintlichen Vorgesetzten und Kollegen gesprochen hatte. Alle Teilnehmer waren KI-generierte Deepfakes. Der Mitarbeiter schöpfte keinen Verdacht, weil Gesichter, Stimmen und Gesprächsverlauf völlig authentisch wirkten.
Solche Angriffe waren früher auf Großkonzerne beschränkt. Die sinkenden Kosten für KI-Tools machen sie 2026 auch gegen den Mittelstand rentabel – ein Stimmenklon kostet Angreifer heute weniger als 5 Euro.
Warum KMU besonders gefährdet sind
Großkonzerne haben mehrstufige Freigabeprozesse, dedizierte Fraud-Teams und technische Erkennungssysteme. Im Mittelstand fehlt das meistens. Die typische Situation: Die Buchhaltung kennt die Stimme des Chefs, vertraut dem Anruf und überweist – ohne zweiten Freigabeschritt, ohne Rückfrage über einen alternativen Kanal.
| Angriffsmethode | Technologie | Typisches Ziel im KMU |
|---|---|---|
| Voice Cloning | KI-Stimmensynthese aus 3–10 Sekunden Audio (Voicemail, YouTube, LinkedIn-Video) | Telefonanruf bei Buchhaltung: „dringende Überweisung“ |
| Video-Deepfake | Echtzeit-Face-Swap in Videokonferenzen (Teams, Zoom) | Virtuelle Meeting-Teilnahme als Geschäftsführer |
| KI-Textgenerierung | LLMs imitieren Schreibstil, internen Jargon und Kontextdetails | E-Mail-/Chat-Nachrichten im Stil der Führungskraft |
| Multi-Channel-Angriff | Kombination aus gefälschter E-Mail + Voice-Clone-Anruf zur Bestätigung | E-Mail + Anruf = maximale Glaubwürdigkeit |
Entscheidend: Die Audioquellen für einen Stimmenklon sind oft frei verfügbar. Ein LinkedIn-Video, ein Podcast-Auftritt, eine Firmenvorstellung auf YouTube oder sogar eine Voicemail-Ansage reichen aus. Wer als Geschäftsführer öffentlich spricht, liefert Angreifern das Trainingsmaterial.
So erkennen Sie einen Deepfake-Angriff
Technische Erkennung ist schwierig – die Qualität von Deepfakes verbessert sich schneller als die Erkennungssoftware. Prozessbasierte Schutzmaßnahmen sind deshalb wichtiger als technische Detektion.
Warnsignale bei Anrufen und Videokonferenzen
- Ungewöhnliche Dringlichkeit: „Das muss sofort passieren, noch vor Feierabend“ – Zeitdruck soll kritisches Nachdenken unterdrücken.
- Abweichender Kanal: Der Chef ruft normalerweise nie direkt in der Buchhaltung an? Genau diese Abweichung ist ein Warnsignal.
- Bitte um Geheimhaltung: „Erzähl niemandem davon, das ist vertraulich“ – verhindert die Rückfrage bei Kollegen.
- Neue Bankverbindung: Jede Änderung von Kontodaten muss über einen separaten, verifizierten Kanal bestätigt werden.
- Audio-/Video-Artefakte: Leichte Verzögerungen, metallischer Klang, unnatürliche Pausen oder fehlende Atemgeräusche können auf Synthese hindeuten.
5 Schutzmaßnahmen gegen Deepfake-Betrug
Praxistauglicher Schutz – auch ohne Security-Abteilung
- Vier-Augen-Prinzip für Zahlungen: Keine Überweisung über 5.000 Euro ohne Freigabe durch eine zweite Person. Kein Anruf und keine E-Mail hebt diese Regel auf – auch nicht vom Geschäftsführer. Diese Regel muss schriftlich fixiert und von der Geschäftsführung unterzeichnet sein.
- Rückruf über gespeicherte Nummer: Bei jeder ungewöhnlichen Zahlungsanweisung: Auflegen und über die intern gespeicherte Nummer zurückrufen – niemals die angezeigte Nummer verwenden. Ergänzend: Vereinbaren Sie ein persönliches Codewort, das nur Sie und Ihre Schlüsselpersonen kennen.
- Security-Awareness-Schulungen: Mitarbeiter müssen wissen, dass Stimmen und Videos gefälscht werden können. Zeigen Sie in Schulungen konkrete Deepfake-Beispiele. TSMONDO bietet praxisnahe Awareness-Trainings speziell für den Mittelstand.
- Technische Basisabsicherung: SPF, DKIM und DMARC schützen zumindest den E-Mail-Kanal vor Spoofing. Multi-Faktor-Authentifizierung verhindert, dass Angreifer kompromittierte Konten für den Erstkontakt nutzen.
- Digitalen Fußabdruck reduzieren: Prüfen Sie, welche Audio- und Videoinhalte Ihrer Führungskräfte öffentlich zugänglich sind. Jede Minute öffentlich verfügbaren Audiomaterials erleichtert Angreifern die Stimmensynthese.
NIS2-Bezug: Warum Deepfake-Schutz Pflicht ist
Das NIS2-Umsetzungsgesetz fordert seit Dezember 2025 von rund 29.500 Unternehmen in Deutschland umfassende Cybersicherheitsmaßnahmen. Deepfake-Angriffe betreffen gleich mehrere der zehn Risikomanagement-Bereiche:
| NIS2-Anforderung (§ 30 BSIG) | Relevanz für Deepfake-Schutz |
|---|---|
| Nr. 4 – Sicherheit der Lieferkette | Deepfake-Anrufe können auch Lieferanten imitieren, um Änderungen an Bankverbindungen durchzusetzen |
| Nr. 7 – Schulungen zur Cybersicherheit | Mitarbeiter müssen Deepfake-Szenarien kennen und üben. Klassische Phishing-Schulungen reichen nicht mehr |
| Nr. 9 – Zugangskontrollen | Identitätsverifikation muss über reine Stimm-/Gesichtserkennung hinausgehen |
| Nr. 2 – Bewältigung von Sicherheitsvorfällen | Ein Incident-Response-Plan muss Deepfake-Szenarien abdecken |
Die persönliche Haftung der Geschäftsführung unter NIS2 bedeutet: Wer keine angemessenen Maßnahmen gegen bekannte Bedrohungen wie Deepfake-Betrug trifft, riskiert Bußgelder bis 10 Millionen Euro. Deepfakes sind 2026 keine exotische Randerscheinung mehr – sie sind ein dokumentiertes, quantifiziertes Risiko, das in jede Risikoanalyse gehört.
Checkliste: Deepfake-Readiness für KMU
Sofortmaßnahmen – diese Woche umsetzbar
- Vier-Augen-Prinzip für alle Zahlungen über 5.000 Euro schriftlich fixieren
- Persönliches Codewort mit Geschäftsführung und Buchhaltung vereinbaren
- Rückruf-Regel: Nur über intern gespeicherte Nummern verifizieren
- Öffentlich verfügbare Audio-/Videoinhalte der Führungsebene inventarisieren
- Bankverbindungsänderungen: Zweiter Kanal (persönlich oder gespeicherte Nummer) als Pflichtschritt
- Deepfake-Beispiele in nächste Awareness-Schulung aufnehmen
- Schwachstellenscan durchführen: Offene Systeme sind Einfallstor für die Vorbereitung von Social-Engineering-Angriffen
Fazit: Die Stimme des Chefs ist kein Beweis mehr
CEO-Fraud 2.0 mit KI-Stimmenklonen und Video-Deepfakes ist die logische Weiterentwicklung von Social Engineering. Die Technologie ist verfügbar, billig und schwer zu erkennen. Für KMU bedeutet das: Vertrauen allein reicht als Sicherheitsmaßnahme nicht mehr aus. Was zählt, sind klare Prozesse – das Vier-Augen-Prinzip für Zahlungen, Codewörter und Rückrufe über verifizierte Nummern.
Die gute Nachricht: Diese Maßnahmen kosten nichts außer Disziplin. Kein teures Tool, kein Security-Team – aber ein klares Regelwerk, das jeder Mitarbeiter kennt und einhält. Unter NIS2 ist das keine Kür, sondern Pflicht.
Wie gut ist Ihr Unternehmen gegen Deepfakes geschützt?
TSMONDO prüft Ihre Prozesse, schult Ihre Mitarbeiter und härtet Ihre technische Infrastruktur gegen KI-gestützte Angriffe – praxisnah, NIS2-konform und verständlich für die Geschäftsführung.
